スマートライセンスにおけるHSECライセンスの適用について

[verification-lab-fukui]

ライセンスが何も適用されていないC1111X-8P用としてFL-1100-8P-HSEC=を購入しました。

HSECライセンスがNOT IN USEとなっており、show platform hardware throuphput cryptoで確認しても50MBのままとなっています。

以下、show license summaryの出力結果です。

Smart Licensing is ENABLED

License Reservation is ENABLED

Registration:

  Status: REGISTERED - SPECIFIC LICENSE RESERVATION

  Export-Controlled Functionality: ALLOWED

License Authorization:

  Status: AUTHORIZED - RESERVED

License Usage:

  License                 Entitlement tag               Count Status

  -----------------------------------------------------------------------------

  ISR_1100_8P_Hsec        (ISR_1100_8P_Hsec)                0 NOT IN USE

ライセンス適用は以下の手順で行いました。

① ライセンスがPAKベースで納品されたためスマートライセンスに変換

② オフライン環境で使用するため、SLRを有効化

③ ルータからRequest Codeを取得し、Cisco Software Centralから出力したAuthorization Codeをルータにインストール

再起動等も試しましたが状況が変わらず、NOT IN USEとなっています。

FL-1100-8P-HSEC=はSECライセンスも含まれている認識なのですが、含まれないのでしょうか。

https://www.idaten.ne.jp/portal/page/out/mss/cisco/product/router/isr900_1000.html

上記サイトでSECライセンスが含まれている事を確認して調達しました。

どなたかお分かりになる方がいらっしゃればご教示頂けませんでしょうか。

[cja56910tf]

こんばんは。

SEC(Security)ライセンスとHSECライセンスは全く別の物であり、一方が他方を包含するものではありません。

SECライセンスはIPSecなどのセキュリティ機能を使用する(有効化する)場合に必要となるライセンスです。

HSECライセンスはIPSecで一定以上のスループットを出すために必要となるライセンスです。

つまりHSECにはSECライセンスは含まれていませんので、SECライセンスは別途調達する必要があります。

お付き合いのある販売代理店(ディストリビューダー)またはSIer/NIerの担当営業・SEなどに相談されるのが良いかと存じます。

なお適用手順については下記サイトに非常に詳しく記載がありますのでご確認下さい。

https://solution.netone-pa.co.jp/blog/403

[verification-lab-fukui]

cja56910tf様

ご回答ありがとうございます。

FL-1100-8P-HSECであればご回答頂いている通りなのかと思っているのですが、FL-1100-8P-HSEC=の場合は、含まれている認識なのですが、違うのでしょうか・・・。

（値段もFL-1100-8P-HSECとFL-1100-8P-HSEC=では雲泥の差なのでてっきり含まれている認識でした・・・。）

[cja56910tf]

こんにちは。

HSECとSECは別物のライセンスなので含まれていないと存じます。

[verification-lab-fukui]

cja56910tf様

ありがとうございます。

別物という事で理解しました。SECを調達できないか確認したいと思います。

[cja56910tf]

こんにちは。

お役に立てたようであれば、いいね！またはベストソリューションをいただけると嬉しく思います。

[soono]

すでに @cja56910tf さんのご説明のとおりですが、HSECライセンスにSECは含まれていません。

SECが含まれていなかったC1111X-8Pをご購入され、その後VPN必要なためSECではなくHSECをご購入されたというところだと思います。

VPNご利用の際に必要なライセンスと、適用後のスループットがどうなるかを8 Portsモデルを例にまとめます。

SEC：50Mbps上限
SEC + VPERF：250Mbps上限
SEC + HSEC：上限撤廃

*Cisco 1000 シリーズ サービス統合型ルータ 発注ガイド
https://www.cisco.com/c/ja_jp/products/collateral/routers/1000-series-integrated-services-routers-isr/guide-c07-740009.html
>図 2. 使用可能テクノロジーライセンス数
· Security（SEC）または Security with No Payload Encryption（SEC-NPE）：このライセンスには、ネットワーク インフラストラクチャのセキュリティに関する機能が含まれています。
>表 8. Cisco 1000 シリーズ ライセンス

*Cisco 1000 シリーズ サービス統合型ルータ データシート
https://www.cisco.com/c/ja_jp/products/collateral/routers/1000-series-integrated-services-routers-isr/datasheet-c78-739512.html
>表 41. Cisco ISR 1000 シリーズのライセンス
Security（SEC）　：IPsec のパフォーマンスを最大 50 Mbps で実現
IPSec のパフォーマンス（VPERF）　：IPsec のパフォーマンス：ISR 1100-8P で 200 Mbps 向上
IPsec HSEC（HSEC）　：HSEC ライセンスにより、暗号化されたパフォーマンスの制限が排除され、ルータが最大限のパフォーマンスを発揮できるようになります。

ご参考までに。